PHP-MD5注入

于 2023-08-17 17:12:23 发布
阅读量430 收藏 1
点赞数
分类专栏： CTF web 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/HAI_WD/article/details/132345156
版权
CTF 同时被 2 个专栏收录
81 篇文章 1 订阅
订阅专栏
web
37 篇文章 0 订阅
订阅专栏

0x00 前言

有些零散的知识未曾关注过，偶然捡起反而更加欢喜。

0x01 md5 注入绕过

md5函数有两个参数，第一个参数是要进行md5的值，第二个值默认为false，如果为true则返回16位原始二进制格式的字符串。意思就是会将md5后的结果当做字符串进行处理。

根据这个性质，那么我们可以得出我们需要进行绕过的字符串，这里以单引号为例，只要我们能找到以此打头的md5的字符串即可。

在这里插入图片描述

这里需要爆破，但是可以用ffifdyop这个现成的字符串

Wcbddd
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
PHP E-mail 注入:防止注入.md
06-13
PHP E-mail 注入是一种安全漏洞，攻击者尝试通过向邮件发送功能输入恶意数据，来操纵邮件的头部或内容，从而可能执行未授权的操作或窃取信息。尽管现代的邮件发送库和函数已经对这类攻击有所防范，但了解这种攻击的...
BUUCTF-MD5强弱比较-MD5()的万能密码-tornado框架注入-中文电码
m0_64180167的博客
04-09 851
第六周 第三次。
注入的花式绕过姿势--向鸡哥学习
Assassin
07-16 3429
打了一次比赛，大佬们都说简单，我却什么都做不出来，真心受伤的一逼，是时候学习一波大佬的经验了，本次主要想要抄袭一下鸡哥的what a fuck总结，嗯嗯. 1.WAF绕过姿势 （1）大小写绕过 SQL语句中对大小写没有限制，但是PHP中函数经常对大小写敏感，所以用到的地方较少。 （2）双关键字 有一种waf保护的方法是删除select 、 union等关键字，所以有时用两遍可
Raw MD5 Hash引发的注入
qq_37466661的博客
08-29 278
md5 字符逃逸 注入
PHP中MD5加密的简单绕过及基于MD5加密的SQL注入
Landasika的博客
12-10 5277
部分内容参考于： sql注入：md5($password,true)_March97的博客-CSDN博客_md5($pass,true) 目录 一、简介 二、基于PHP漏洞的绕过 1、MD5弱比较“==”绕过 2、MD5强比较“===”绕过 三、有关SQL注入的MD5绕过 1、起因 2、注入原理 一、简介 md5() 函数计算字符串的 MD5 散列。 MD5 报文摘要算法将任意长度的信息作为输入值，并将其换算成一个 128 位长度的"指纹信息"或"报文摘要"值来..
MD5哈希注入
qq_38486516的博客
09-11 732
当一个网站的密码加密采用的MD5算法时，可以用此方法绕过身份验证。 关键点：找到一个字符串，用MD5哈希后，输出的字符串形如'string1'='string2' 原理 pass='string1'='string2' 执行后 0=‘string2’ 由于0为double类型，故string2被强制转换为double。 即0=0，结果为 1  暴力攻击MD5原始输出 不停的循环，...
PHP-ThinkPHP5-FastAdmin-CMS系统
01-09
TP5提供了模型-视图-控制器（MVC）模式，路由，依赖注入，自动验证，事务处理等特性，简化了Web应用的开发流程。 3. **FastAdmin**: FastAdmin是基于ThinkPHP5框架的一个后台管理系统，设计思想是“简单、高效”，...
360提供的php防sql注入代码修改类
05-02
阅读`readme.md`文件，通常会详细解释如何引入和使用这个防注入类，包括类的初始化、方法调用以及如何在实际的SQL查询和HTTP处理中集成这些防护机制。类的设计可能会包含如`escape_string()`用于转义SQL字符串，`...
CmsEasy crossall_act.php SQL注入漏洞.md
最新发布
04-08
CmsEasy crossall_act.php SQL注入漏洞.md
php防止SQL注入详解及防范
12-19
$password_hash = md5($salt . md5($_POST['password'] . $salt)); $stmt->execute(); $results = $stmt->fetchAll(PDO::FETCH_ASSOC); ?> ``` 在这个例子中，我们使用了预处理语句，并用`:username`和`:password`...
SQL注入-md5加密参数漏洞（CTF例题）
bin789456的博客
08-29 1543
漏洞成因 php中的md5函数有一个可选参数，如果开发者写查询数据库函数时使用了这个参数，或者在数据存储时是md5后的字符串形式存储，都有可能产生这个漏洞。 利用方法 md5看似是非常强加密措施，但是一旦没有返回我们常见的16进制数，返回了二进制原始输出格式，在浏览器编码的作用下就会编码成为奇怪的字符串（对于二进制一般都会编码）。 我们使用md5碰撞，一旦在这些奇怪的字符串中碰撞出了可以进行SQL注入的特殊字符串，那么就可以越过登录了。 下面是参考资料的英文原版： The trick: Raw MD5 h
php中md5(密码)注入问题
ariel0924的博客
09-27 431
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Document</title> </head> ...
MD5加密后的SQL 注入
greyfreedom的专栏
05-19 1万+
转自：http://www.joychou.org/index.php/web/SQL-injection-with-raw-MD5-hashes.html?utm_source=tuicool 今天看到 $sql = "SELECT * FROM admin WHERE pass = '".md5($password,true)."'"; 这样一个sql，其实可以注入。 思路比较
MD5加密下的SQL注入
qq_35900276的博客
11-03 5460
转自：http://www.joychou.org/index.php/web/SQL-injection-with-raw-MD5-hashes.html?utm_source=tuicool 做题的时候看到下面这个句子： $sql="select password from users where password='".md5($password,true)."'" 这里面的md5
Jarvis OJ–Login 透过MD5()下的SQL注入学习MD5加密
超人学飞的日子
07-01 382
遇到一道CTF题目：http://web.jarvisoj.com:32772/找到了这个题目最早出现的地方和原理解释：http://cvk.posthaven.com/sql-injection-with-raw-md5-hashes哎，都是8年前的题目了，感觉自己进展好慢。看解释原理也不复杂，就是MD5()函数中参数为true时，输出形式为原始二进制格式，如果，找到一个字符串MD5后得到的原始...
web安全学习-sql注入-mysql-基于insert、delete、update、登陆时验证md5的注入
Shanfenglan's blog
03-29 393
文章目录1. 前言2. 基于update的注入2.1 利用3. 基于delete的注入3.1 利用4.基于insert的注入4.1 利用5. 参考文章 1. 前言 做sqli-labs的时候遇到的基于update的注入，发现对其并没有总结，于是有了这篇基础的总结文章。 双引号不影响数据库执行的sql语句的闭合。往数据库里面插入双引号会变成单引号。 2. 基于update的注入 语句一般如下： update new123 set age='99' where name='zhangsan'; 2.1 利
MD5+sql注入
chuifengji2的博客
04-12 683
MD5+sql注入 今天做题的时候看到一个题，打开后是一个简单的登录页面，第一反应是sql注入，但是试了各种姿势后发现都不成功。 burp抓包后查看response发现密码被md5加密了 查询md5函数的参数后，发现第二个参数为true时将传入的第一个参数转化为16字符二进制格式，于是我们去求助一下度娘，发现有一些字符串符合如下要求： ffifdyop； e58； 4611686052576742...
SQL注入&WAF绕过姿势
热门推荐
4ct10n
03-02 2万+
# 1.WAF过滤机制： 1.异常检测协议–拒绝不符合HTTP标准的请求； 2.增强的输入验证–代理和服务端的验证而不只是限于客户端验证； 3.白名单&黑名单机制–白名单适用于稳定的Web应用，黑名单适合处理已知问题； 4.基于规则和基于异常的保护–基于规则更多的依赖黑名单机制基于，基于异常根据系统异常更为灵活； 5．另外还有会话保护、Cookies保护、抗入侵规避技术、响应监视和信息泄
SQL注入直接修改管理员密码的MD5值
收集盒 Book box
06-27 2717
 经常拿站的黑阔们一定经常碰到，某个网站有注入，管理员帐号和密码多暴出来了。可是密码是MD5加密的。而且在线的MD5解密不了。你说咋办？今天俺就整了个新方法，直接修改管理员密码的MD5值。然后进后台！(当然是有条件的。MSSQL)测试如下：http://www.tmdsb.com/news.asp?id=121在地址后输入单引号，显示Microsoft OLE DB
MetInfo7.5.0代码审计(后台SQL注入+md5弱类型比较)1
08-03
"MetInfo7.5.0代码审计(后台SQL注入+md5弱类型比较)1" 在本文中，我们将深入探讨针对MetInfo 7.5.0 CMS的两个关键安全问题：后台SQL注入和MD5弱类型比较。MetInfo是一款企业网站管理系统，其在特定版本中存在漏洞，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值